25,

1/1

멍멍

http://hackerschool.org

[5월 20일] 2.6.3과 2.4.25 이하 리눅스 커널의 setsockopt 시스템 콜 취약점

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=25 [복사]

작년 12월의 do_brk() 취약점, 그리고 올해 1월, 3월에 발표된 do_mremap()
취약점에 이은 또 다른 리눅스 커널의 취약점입니다.
이번 취약점은 setsockopt() 시스템콜의 내부 함수에서 발견되었으며, 취약한
커널의 버젼은 2.6대의 커널의 경우 2.6.3 이하, 2.4대의 커널의 경우 2.4.25
이하가 모두 해당됩니다.

* do_brk() 취약점은 물론 1월과 3월의 do_mremap() 취약점을 패치하신 분들도
또 다시 패치 작업을 하셔야 합니다.

* 최신 커널 패치를 진행하시면 지난 do_mremap, do_brk 취약점은 물론 지금까지
발견된 모든 커널 취약점까지 패치됩니다.

이 취약점에 대한 자세한 내용은 다음과 같습니다.
다음 링크들 중에서 각자 필요한 부분을 클릭하여 참조하시기 바랍니다.

[공격의 대상]
[취약점 피해]
[취약점 분석]
[취약점 패치]

Hit : 9290 Date : 2004/05/20 01:17


jauehansai	11	2004/06/21
박기호	sunamipark	2004/08/15
hghj	ytujuk	2005/01/29
ggg	hfg	2005/02/05
hack0-0	안녕하세요	2005/03/20

[5월 20일] 2.6.3과 2.4.25 이하 리눅스 커널의 setsockopt 시스템 콜 취약점[5]

멍멍

05/20

9289

[3월 1일] 리눅스 커널 do_mremap 내부 함수의 또 다른 취약점.

멍멍

03/15

5093

[1월 15일] 버전 2.4.23 & 2.6.0 이하 리눅스 커널의 do_mremap() 취약점[1]

멍멍

01/27

7424

[12월 17일] 버전 2.4.22 이하 리눅스 커널의 do_brk() 취약점[2]

멍멍

12/17

7572

setsockopt() 취약점 : 방어 모듈을 이용한 패치[1]

멍멍

05/20

3472

setsockopt() 취약점 : 공격의 대상[4]

멍멍

05/20

4486

setsockopt() 취약점 : 공격의 피해

멍멍

05/20

3800

setsockopt() 취약점 : 커널 업그레이드를 통한 패치[5]

멍멍

05/20

3216

setsockopt() 취약점 : 취약점 분석

멍멍

05/20

5154

setsockopt() 취약점 : 취약점 패치

멍멍

05/20

3588

do_mremap() 취약점 : 공격의 대상

멍멍

01/27

4054

do_mremap() 취약점 : 공격의 피해

멍멍

01/27

3466

do_mremap() 취약점 : 취약점 분석

멍멍

01/27

4120

do_mremap() 취약점 : 취약점 패치[8]

멍멍

01/27

3680

do_mremap() 취약점 : 취약점 확인[1]

멍멍

01/27

3510

do_mremap() 취약점 2 : 공격의 대상[2]

멍멍

03/16

3397

do_mremap() 취약점 2 : 취약점 분석[4]

멍멍

03/16

3613

do_mremap() 취약점 2 : 취약점 패치[1]

멍멍

03/16

3386

do_mremap() 취약점 2 : 취약점 피해

멍멍

03/16

3419

do_brk() 취약점 : 방어 모듈을 이용한 패치[3]

멍멍

12/17

4057

do_brk() 취약점 : 공격의 대상

멍멍

12/17

5029

do_brk() 취약점 : 공격의 피해

멍멍

12/17

4633

do_brk() 취약점 : 커널 업그레이드를 통한 패치

멍멍

12/17

3840

do_brk() 취약점 : 취약점 분석[1]

멍멍

12/17

6363

do_brk() 취약점 : 취약점 패치[3]

멍멍

12/17

4443